PO文请使用下列格式并将有要求的档案附上 资料越详细才有办法了解情况并作适当处理 1.问题描述： 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： 我用卡巴扫毒发现中了木马 Trojan.Win32.Agent.ahsa 感染路径 C:\WINDOW\$NtServicePackUninstall$\net.exe (想请问这个档是什麽？ 可以删除吗) 目前远端无法连线,不知道是不是因为这样的问题~ 2.扫毒报告： 这是卡巴扫出来的报告 Trojan.Win32.Agent.ahsa 感染档案: C:\System Volume Information\_restore {7A3CF04A-DD7B-42FC-B7D2-72D9044F29A3}\RP17\A0002740.exe (已删除) C:\System Volume Information\_restore {7A3CF04A-DD7B-42FC-B7D2-72D9044F29A3}\RP17\A0001391.dll (已删除) 感染档案 C:\WINDOW\$NtServicePackUninstall$\net.exe 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： C:\Windows\System32 C:\Windows C:\Program Files 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 线上扫毒使用方式请看 3.系统辅助分析软体扫描报告： 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com 使用方式： Combofix： http://reinfors.googlepages.com/Combofix.html Hijackthis： http://reinfors.googlepages.com/Hijackthis SRENG： http://reinfors.googlepages.com/SRENG.html 如无法使用网路请看 1 - 8 使用方式 4.报告连结： 请将扫描报告(log)贴於下方 (上面的全要) Combofix ： Hijackthis： SRENG ： 扫毒报告 ： --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.127.194.238